На волне
Ровно год назад сделал это фото и выложил на Пикабу. Видать время года такое....
Развернуть1
–
Ровно год назад сделал это фото и выложил на Пикабу. Видать время года такое....
Организация развития видеоигровой индустрии (ОРВИ) обратилась в Генеральную прокуратуру и Следственный комитет с просьбой проверить законность размещения Департаментом транспорта Москвы виртуальной карты «Киберспортивная» в игре Counter-Strike 2. Они полагают, что наличие этой карты представляет террористическую опасность.
По мнению представителей ОРВИ, сражения на карте «Киберспортивная», в которой частично воссоздан московский метрополитен, позволит потенциальным террористам подготовиться к проведению терактов. В частности, в игре разыгрывается сценарий, при котором нужно установить в метро бомбу, чтобы уничтожить противников. «В условиях возросшей террористической угрозы недопустимо транслировать для молодежи контент, позволяющий взять на себя роль террориста», — указывает ОРВИ в своём обращении.
Карта «Киберспортивная» для игры Counter-Strike 2 была представлена 3 ноября, а 11 и 12 ноября на Южном речном вокзале был проведён игровой турнир Большой спортивной лиги. Заказчиком карты были Департамент транспорта Москвы и Академия киберспорта XP.
Восемь лет назад приезжали к нам в гости родственники из Австралии. Одну из родственниц зовут Марина. Она живёт в Сиднее и работает в больнице - "на рецепшен в хоспитал". Марина пояснила, что в приёмном отделении в регистратуре для пациентов есть электронная очередь. Регистраторы сидят за стойкой (на рецепшен). Они сначала называют номер пациента, а потом, когда пациенты подходят к стойке, оформляют все документы и говорят куда дальше пойти. Марина рассказывала, что очередь всегда большая. Бывает, что пациенты ожидают своей очереди по 2-3 часа. Но бывает, что минут 15-20. Приоритетом пользуются только люди с "болью в сердце". Стоит подойти и сказать, что у тебя болит сердце, сразу к этому человеку подходят и усаживают на сидячую каталку. А потом оформляют документы без очереди и увозят.
Ещё ладно, когда с соплями приходят (Марина возмущается - "как только им не стыдно с соплями в хоспитал переться?") - можно долго ждать. Но бывают и другие, с нашей точки зрения, неотложные случаи. Только это с нашей точки зрения.
- На днях привезли мужика со стройки, - вспоминала Марина. - Ему случайно из строительного пистолета в голову гвоздём попали, и гвоздь торчал из головы. Я то думала, что его точно без очереди примут. Так нет же! Ему велели ждать в общей очереди. Ну и правильно, - в голосе Марины слышен сарказм - у него же не сердце болит! А что гвоздь в голове - так он же в сознании и на ногах стоит. Значит может подождать свою очередь.
Марина выросла в Советском Союзе. Переехала в Австралию в середине девяностых. Но она всё ещё помнит нашу отечественную медицину.
К чему обычно приводит такая практика и почему ситуация не меняется с годами?
Несмотря на многолетние предупреждения и настойчивые рекомендации экспертов, многие разработчики по-прежнему не могут избежать включения конфиденциальных данных в свой открытый код.
Проблема возникает из-за незрелых практик кодирования, когда разработчики встраивают ключи шифрования, токены безопасности, пароли и другие учётные данные непосредственно в исходный код, чтобы упростить разработку и облегчить программам доступ к базам данных или облачным сервисам. Тем не менее, такой подход делает программные продукты уязвимыми для внешних атак.
Так, ещё в далёком 2013 году одним из независимых исследователей безопасности было обнаружено, что обычный поиск в Интернете выявляет десятки учётных записей с открытыми данными. Один из таких уязвимых аккаунтов давал привилегированный доступ к репозиториям Chromium.org, где хранится исходный код одноимённого открытого браузера.
А в 2015 году компания Uber на собственном горьком опыте убедилась, насколько разрушительной может быть эта практика. Один или несколько разработчиков сервиса Ride в то время внедрили в исходный код проекта уникальный ключ безопасности, а затем без задней мысли опубликовали этот код на общедоступной странице GitHub. Когда хакеры обнаружили, что в коде содержится ключ, они скопировали его и использовали для доступа к внутренней базе данных Uber. Злоумышленникам тогда удалось похитить множество конфиденциальной информации, принадлежащей 50 тысячам водителей Uber.
На этой неделе исследователи из компании GitGuardian сообщили о нахождении почти 4000 уникальных секретов в 450 тысячах проектах, отправленных в PyPI, официальный репозиторий кода для языка программирования Python. В их числе были ключи к API Azure Active Directory, учётные данные GitHub OAuth, ключи Dropbox, учётные данные SSH и многие другие. Отмечается, что количество таких утечек лишь растёт с течением времени.
Исследование показывает, что утечки происходят в различных типах файлов, включая основные «.py»-файлы, файлы README и тестовые папки. Специалисты GitGuardian протестировали утечки и обнаружили, что 768 из них остаются активными, что дополнительно увеличивает риски.
Для безопасного доступа к базам данных и облачным ресурсам теперь существуют различные механизмы, такие как файлы «.env», хранимые в частных средах, вне открытых репозиториев кода, а также инструменты, такие как AWS Secrets Manager, Google Cloud’s Secret Manager или Azure Key Vault. Разработчики также могут использовать разнообразные сканеры для проверки кода на случайно включенные учётные данные перед его публикацией.
Исследование GitGuardian ограничивается PyPI, одним из многих открытых репозиториев, но нет оснований полагать, что проблема не распространена и в других репозиториях.
Компания Microsoft объявила о том, что все нейросетевые утилиты, добавленные в Windows и другие её проекты, будут работать в связке. Новая утилита называется Copilot, и в неё перенесены возможности Bing Chat, поисковой системы и многого другого.
Copilot станет бесплатной версией нейросетевого чат-бота. Он будет доступен в Windows, браузере Edge, поисковике Bing, программах Microsoft Office, ресурсе для разработчиков GitHub и в вебе по адресу copilot.microsoft.com. Чтобы воспользоваться им, потребуется аккаунт Microsoft.
Bing Chat и Copilot работают на основе ChaGPT — разработке компании OpenAI, одним из основных инвесторов и технологических партнёров которой является Microsoft.
Какое будущее ждет интернет после 2024 года?
Компания Google начала процесс постепенного отказа от сторонних cookie-файлов в браузере Chrome, запланированный на первый квартал 2024 года. Решение знаменует начало конца традиционной интернет-рекламы.
На первом этапе от cookie-файлов откажется лишь 1% пользователей Chrome. Но, учитывая, что общее количество пользователей браузера оценивается примерно в 3 млрд., это все равно значительный показатель. В любом случае, это важная веха, которая обозначает крупное изменение интернет-экономики.
Важно отметить, что изначально Google планировала поэтапный отказ от отслеживающих файлов cookie уже в 2022 году. Однако, компания несколько раз откладывала сроки реализации плана. В мае Google подтвердил свои планы по отказу от сторонних cookie. 1% пользователей Chrome будет выбран в начале 2024 года, а с третьего квартала фаза отказа от сторонних cookie, вероятно, расширится.
После публикации уведомления о намерении прекратить поддержку и удалить сторонние cookie-файлы разработчики браузера Google Chrome и проекта Chromium получили более конкретные рекомендации.
HTTP-cookie – это фрагменты информации, определяемые веб-сайтами и хранящиеся браузером на компьютере или устройстве пользователя. Технически cookie-файлы представляют собой пары ключ-значение данных, устанавливаемых и извлекаемых веб-страницами.
Cookie-файлы используются в основном для авторизации на сайтах, персонализации внешнего вида страницы и отслеживания действий пользователя. Когда cookie используются в контексте посещаемого сайта (cookie устанавливается и считывается посещаемым сайтом), они не вызывают особых нареканий. Но когда они используются в контексте третьей стороны (устанавливаются скриптом отслеживания третьей стороны, включенным в код сайта), они создают проблему конфиденциальности, позволяя организациям осуществлять перекрестное отслеживание по сайтам.
В итоге пользователь может переходить с сайта на сайт, при этом на каждом разрешая установку сторонних cookie, что позволяет тому, кто управляет этим cookie-файлом, отслеживать посещаемые страницы и, соответственно, интересы пользователя, а также использовать эти данные для таргетированной рекламы и маркетинга. Именно от такого рода cookie-файлов отказывается Google.
взято с канала https://www.youtube.com/@ryzhayashevelyura там много такого
Я вдруг понял, почему Вомбат и Капибара. Мы бежим с тонущего корабля) Шутка, конечно, корабль не тонет, просто он решил свернуть туда, где дышать невозможно. На Пикабу я hexagon.r, может не самый плодовитый автор, но уж точно не копипастер.
Я присутствую на обоих проектах сопротивления, буду писать о своих наблюдениях в практике - фрилансера и корпоративного юриста, по мере интереса добавлять истории из быта и хобби. Увлекаюсь я мотоциклами и часами.
Самобоянить не считаю зазорным, в первую очередь чтобы поддержать ресурсы авторским контентом, единственным ограничением для себя ставлю это публикации здесь и на Капибаре одинаковых постов.
Совершенно, кстати, спокойно отношусь к наполнению ресурсов политотой и пошлятиной (может, конечно, не на начальном этапе). Уверен, что здоровое сообщество минусами само отвергнет заразу.
Минусы имеют значение!
За свободу.
вот и настал момент, когда я без всяких громких заявлений свалил с пикабу. 7 лет 2 месяца 1 неделю и 4 дня под ником mixas.n до первого бана, а потом и под mixas.n1 и mixas.n2..... (и еще какие то)
Признаюсь честно - первые 5 лет было интересно. Писал о своей жизни, жизни своих знакомых, друзей, родственников и о работе конечно же, прошлой и настоящей. Эдакая автобиография с некоторыми измышлениями о жизни. Жалко конечно оставлять всё написанное там, но и сюда копипастить не собираюсь. Типа, перевернул страницу и оставил прошлое в прошлом (с) Дж.Стетхэм.
Надеюсь вомбат наполнится классным контентом и затянет еще как минимум на 5-7 лет.
На самом деле я там побывал три раза с четырьмя трюками. Но рассказывать буду постепенно и по порядку. Первая серия уже вышла, поэтому могу уже начинать.
Когда меня позвали на съемку, сразу обрисовали ситуацию: будет «ограбление банка лешими в шапках-невидимках». Согласитесь – это уже звучало очень круто! Сейчас у меня есть отличная возможность показать вам сначала то, что получилось на экране, а затем то, как это снимали.
Давайте сначала посмотрим на экран («Волшебный участок», 1-я серия, самое начало).
Посмотрев мельком, можно подумать, что, в принципе, особо сложных трюков тут не было. Однако теперь подумайте о том, что все снималось одним кадром (хотя потом все же разбавили крупняками). Поэтому изначально нужно было проходить всю историю до парня в наушниках (его снимали отдельно) без ошибок и точно попадая по таймингу, работая по камере.
Это не так просто, как кажется. Кроме того, ребята выполняли не самые простые падения. И хорошо еще, что девушки были в брюках, так что можно было спрятать защиту.
Разберу свой эпизод. Я делал перекат назад через стол – вроде как леший меня толкает, и я так качусь. Казалось бы, не так уж и сложно. Но по порядку:
1. Работал без защиты спины, иначе ее было бы видно.
2. Можете обратить внимание, что на столе стоит лампа, а почти напротив меня сидит человек. Естественно, мне нельзя было задеть человека ни в коем случае (это был не каскадер, а актер массовых сцен), и еще попросили не ронять лампу на столе. Так что мне нужно было попадать в довольно небольшое пространство.
3. Камера проходила не особо далеко, так что нельзя было падать, далеко отлетая от стола, чтобы, не дай бог, не достать камеру. А то можно было бы, наверное, сразу пойти повеситься, оборудование-то нынче дорогое. 😄
4. Поверху шел парень в зеленом, который творил разрушение. И вот тут как раз я все же получил лампой по голове. Не то чтобы совсем больно… на этот раз обошлось рассечением. Меня максимально быстро обработали и замазали – все-таки нужно было делать еще дубли. В дальнейшем я после каждого падения сразу закрывал голову и принимал падающие предметы на руки.
Специально лампу никто на меня не ронял, но, когда нашему зеленому человечку приходилось наступать на пластиковые стенки, разграничивающие столы, эти пластиковые фиговины сваливали все вокруг. Так что, выходит, я спасал своим телом лампу, чтобы она не разбилась.
Точно не скажу, сколько было дублей, но, наверное, штук пять (не считая репетиционных). Тем более что сначала общую картину снимали, проходя с камерой по центру (можете посмотреть на видео бекстейджа), а затем проходили еще вдоль окон. Здесь было посложнее, потому что зеленые человечки уже не могли там пройти и ориентироваться нужно было только по камере и действиям остальных участников. Да и места было не так много.
Лично мне очень понравилось работать на этом сериале. И, что еще более приятно, меня позвали на премьеру, где показали первые две серии.
Я впервые выходил на сцену со всеми создателями проекта. И, кроме всего прочего, каскадеров упомянули в титрах, что бывает не так часто, к сожалению.
А теперь все же скажу… Я редко высказываю свое отношение к фильмам или проектам, в которых снимаюсь, но в данном случае первые две серии – это просто восторг! Два часа пролетели незаметно, и уже хочется посмотреть продолжение. Но серии выходят очень неспешно.
Кстати, помимо этого мне еще есть что рассказать на настоящий момент. 😊
Однозначно рекомендую сериал «Волшебный участок» – очень круто получилось!
А это наш общий снимок – фото участвующих в съемках в тот день каскадеров, а также постановщиков трюков.
Постановщики трюков – Алексей Силкин и Варвара Никитина.
Всем желаю иметь много денег, но не попадать на ограбления в банках!
А я с этим сталкивался еще в далеком 2005-м. Жил тогда в общаговском кампусе, где была локальная сеть с IRC-чатом, в одном из главных каналов в котором присутствовали представители администрации кампуса и из самого универа. Присутствовали они там, конечно же, из благих намерений, но...
Раз в семестр в кампусе проводился турнир на "кээсочке" версии 1.6, соответственно, были и команды. И вот, после очередной тренировки, ребята одной команды, один из которых был моим соседом, все первокурсники, почему-то не стали обсуждать прошедшую тренировку в своих приватных чатиках, а начали это делать в одном из общих. Хотя маты, оскорбления и тд были запрещены, но ребятки довольно активно вели беседу, используя слова: "бомба", "терры" (они же террористы), "калаши", "гранаты" и тд.
Так уж звезды сложились, или шарики за ролики к некоторых объектов РФ куда-то зашли, но в местное отделение ФСБ поступило завление о подготовке терракта. Да, первокурсная студентота готовила терракт и проводила тренировки с помощью игр.
Меня, как соседа, вызывали на дачу показаний. Товарищ в пиджаке, который это проводил, оказался грамотным мужиком и в конце выдал: "Я понимаю, что это все бред, но не отреагировать не могу".
А вот непосредственно причастным досталось: соседа моего чуть не исключили, как и всю его команду, но все ограничилось лишь выселение с общаги, нашим админам, которые сеть обслуживали (тоже студенты), строгие выговоры за несоблюдение каких-то там правил какой-то безопасности, частично даже сеть демонтировали. Благо, народ тогда, как и сейчас, ответственный за кампус, тупой по своей природе, и что такое "демонтаж сети" они не понимали, поэтмоу в присутствии администрации просто пару проводов перерезали и один свич отключили.
Зато в главном корпусе универа на доске почета повесили благодарность от ректора за бдительность и ответственную социальную позицию двум мадамам из администрации студгородка. Мадамы эти после вывески в течении месяца обе уволились (поговаривали, что их просто затравили).
Приветствую вас, хрустальные мои! С праздником!
Сегодня 16 ноября и Всемирный день рукоделия!
Ежегодно 16 ноября в мире отмечают Всемирный день рукоделия (World Needlework Day). Это прекрасный праздник посвящён всем тем, кто создаёт вещи своими руками. День рукоделия возник по инициативе ЮНЕСКО. В 1975 году эта организация приравняла ручную работу к культурному наследию. Ведь в современном мире многие промыслы были утрачены, а уникальные технологии утеряны.
Цель праздника - показать важность рукоделия. Он призывает сделать всё, чтобы сохранить те ремесла, которые существуют на сегодняшний день.
К рукоделию традиционно относят плетение из разных материалов, шитьё, вязание, вышивание, создание фигурок, резьба по дереву и многое другое. Любые вещи, будь то выпечка, косметические товары или изделия из дерева, одеяла, игрушки или произведения искусства, сделанные руками, означают, что это изделия, созданные благодаря рукоделию. Всё это можно купить в магазине. Но будет ли в этих вещах тепло души создавшего эти вещи?
В этот день проводятся всевозможные выставки, ярмарки и мастер-классы.
Одним из достаточно древних видов искусства является рукоделие из ниток, причём список данного вида рукоделия довольно обширен: вязание на спицах и крючком; фриволите (плетение кружев с помощью специального челнока); макраме; вышивание крестом, гладью или на швейной машинке; ткачество; амигуруми (японское искусство вязания небольших фигурок); ярнбомбинг (вязание чехлов для фонарей, деревьев, заборов и т.п.); квиллинг из ниток (ажурная картинка из скрученных особым способом нитей); изготовление помпонов; темари (вышивание по шарам); ганутель (изготовление из нитей и проволоки ажурных цветов или бижутерии).
Это и мой праздник. Я обожаю вязать. И потому, пользуясь случаем, покажу фотографии ранее связанных и уже отданных игрушек. А так как скоро Новый год, то это будут новогодние игрушки. Вот
Хватит пожалуй на сегодня моих игрушек.
Всем хорошего дня :)
Вомбатный привет от команды разработки! Подготовили для вас небольшой релиз с приятными мелочами.
Новые иллюстрации от ZaTaS теперь на Вомбате:
Новая страница “О нас”
На страницу “О проекте” добавили:
Сделали приветственную страницу для неавторизованных
Показали основные преимущества регистрации на сайте
Небольшие доработки:
У нас есть чат в телеге для обсуждения желаемых доработок по проекту, багов и просто флуда - https://t.me/vombat_su/
Размер: большой - 27 см, маленький - 13,3 см (можно оформить в брелок)
Всем привет. Вот такой, просто великолепный "казенный" рюкзак просто выдали:
Патч - присутствует:
Итак - что внутри - показываю самое основное.
Спальник+коврик:
Две шапки, балаклава, носки несколько пар:
Всякая полезная мелочь, включая пару карабинов:
Мультитул - хорош!
Нож - в комплекте. Как раз нужной формы и длины, согласно специфики:
Перчатки и очки со сменными линзами:
Повербанк тоже присутствует. Беру еще пару. Аптека:
Сапоги резиновые - с армированной подошвой и железным носком:
Комплект - наколенники+подлокотники (налокотники убрал):
Веревка:
Теплое белью (рубаха-штаны):
Носилки:
Плащ - пончо и питьевая система:
Активные наушники:
В общем-то все. Докладываю сам что нужно. Плюсом то, что уже отправили.
С уважением, Евгений Хрусталев.
Спасибо за помощь: @2402033 , @user4614164 , @Szheverevs , @rogi74 , @wolfram665 , @svetka.no , @free11 , @Arktika55 , @kalliopa8 , @lexcrank , @pepelaz , @user5563949 , , @pipper , @scevi . А также пожелавшие остаться неизвестными. Вроде никого не забыл.
Часть потратил на себя, часть - закупил турникеты и пацаны просили дешёвые электронные часы. Ну и так - всякое нужное, индивидуально. Сборы открывать более не буду. Можно просто нажать на кнопку ₽ под постом. Все передам от вас в лучшем виде.
